1. RESPONSABLE DEL TRATAMIENTO DE SUS DATOS
De conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos de que el responsable del tratamiento de sus datos personales es:
- Titular: Diego Fernández Sixto
- NIF: 45148444L
- Domicilio Social: Rúa Robleda 30, Vigo, España
- Email de Contacto: info@ateliernoir.es
2. DATOS PERSONALES QUE TRATAMOS
Recogemos y tratamos la información que nos facilita al registrarse, realizar compras, suscribirse a nuestros boletines o ponerse en contacto con nosotros. Los datos objeto de tratamiento incluyen:
- Datos identificativos y de contacto: nombre, apellidos, dirección postal de facturación y entrega, dirección de correo electrónico y número de teléfono.
- Datos de perfil y demográficos: fecha de nacimiento (requerida para verificar la mayoría de edad).
- Datos comerciales y transaccionales: historial de pedidos, suscripciones contratadas y preferencias comerciales.
3. FINALIDADES DEL TRATAMIENTO
Tratamos sus datos personales con las siguientes finalidades legítimas:
- Gestión de cuentas y pedidos: tramitar el registro del usuario, procesar compras, suscripciones y realizar el envío físico de productos.
- Atención al cliente: resolver consultas, incidencias o reclamaciones planteadas a través del chat, email o teléfono.
- Comunicaciones comerciales y promocionales: envío de newsletters, información sobre novedades, promociones exclusivas y sorteos organizados para suscriptores.
- Cumplimiento legal y prevención: prevención de fraudes, cumplimiento de obligaciones fiscales y requerimientos de las autoridades competentes.
- Mejora del servicio: realizar análisis estadísticos anonimizados para optimizar el rendimiento de la web y mejorar nuestro catálogo.
4. BASE JURÍDICA DEL TRATAMIENTO
La base legal para tratar sus datos se fundamenta en:
- Ejecución contractual: necesaria para gestionar la suscripción y el envío de las cajas mensuales.
- Consentimiento del interesado: aplicable para el envío de comunicaciones comerciales (newsletter) y participación en sorteos. Podrá revocar este consentimiento en cualquier momento.
- Interés legítimo: para prevenir el fraude, garantizar la seguridad del sitio web y realizar mejoras operativas basadas en análisis.
- Cumplimiento de obligaciones legales: cumplimiento de la normativa fiscal, mercantil y de consumidores.
5. PLAZO DE CONSERVACIÓN DE LOS DATOS
Los datos personales se conservarán durante la vigencia de la relación contractual (suscripción activa o cuenta de usuario activa). Tras la finalización de dicha relación, los datos se mantendrán debidamente bloqueados durante los plazos legales aplicables (generalmente, hasta 6 años por obligaciones fiscales y mercantiles) para atender posibles responsabilidades derivadas del tratamiento.
6. TRANSFERENCIAS Y DESTINATARIOS DE LOS DATOS
Sus datos no serán vendidos ni cedidos a terceros sin su consentimiento explícito, salvo obligación legal. Sin embargo, para la correcta prestación del servicio, compartimos datos con los siguientes proveedores que actúan como encargados del tratamiento:
- Proveedores tecnológicos y de hosting: alojamiento web e infraestructura de servidores.
- Pasarelas de pago seguro: Stripe o proveedores similares para procesar pagos de forma cifrada.
- Servicios de transporte y logística: GLS para el reparto y entrega de pedidos.
- Servicios de análisis web: Google Analytics para medir métricas de navegación (sujeto al consentimiento de cookies).
7. DERECHOS DEL INTERESADO
El RGPD le otorga los siguientes derechos sobre sus datos personales, que podrá ejercer enviando un correo a info@ateliernoir.es indicando su nombre completo y adjuntando copia de su documento de identidad (DNI/NIF) o documento equivalente:
- Acceso: conocer qué datos estamos tratando y con qué finalidad.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión ("Derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que fueron recogidos.
- Oposición: oponerse al tratamiento de sus datos para fines específicos (por ejemplo, marketing directo).
- Limitación del tratamiento: solicitar la suspensión temporal del tratamiento en los casos previstos por la ley.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común para transmitirlos a otro responsable.
- Retirada del consentimiento: revocar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Si considera que no hemos atendido correctamente sus derechos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sitio web oficial.